05 d1 改成 05 d0 就可以了
为什么不是04 D0?
http://www.pd521.com/data/attachment/forum/201412/19/152335g2u26yuwwym6dyun.png 第一次用ida，在百度和楼上众兄弟的帮助下，也算自己修改了。发现ARM汇编和Intel汇编（只是简单学习过）差别好大，很多都看不懂，路还很遥远啊~~
最后，感谢鬼哥的教程|
本帖最后由 Super817 于 2015-2-27 01:53 编辑
不管比較結果，皆不跳轉。
Super817 发表于 2015-2-27 01:40
不管比較結果，皆不跳轉。
思路一致，比较彻底，不过改动就有点多了 准备用 NOP 抹掉的 原来 00 也可以 学习了！ CMP R2, #2
.text:00000C44 BEQ loc_C60
.text:00000C46 CMP R2, #3
.text:00000C48 BEQ loc_C54
.text:00000C4A CMP R2, #1
.text:00000C4C BNE loc_C5A
把这一段全填充成00了 刚刚安装好了，是GOLD VIP 想问一下把那个寄存器和PC想加是什么意思，一个偏移？ 本帖最后由 sorgs 于 2016-10-30 11:23 编辑
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件首先我们打开鬼哥提供的apk看看。http://img.blog.csdn.net/20161029222034969?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
其余没有发现什么，我们直接AK来看看吧。
直接看看Java的代码
protected void onCreate(Bundle paramBundle){ super.onCreate(paramBundle); setContentView(2130903040); this.tview = ((TextView)findViewById(2131230720)); this.tview.setText(JniGg.ggPrintHello() + JniGg.VipLevel(5));}
我们发现往so里传入了一个很重要的参数5，这点是个关键。我们先记住。接下来我们打开so的位置，拖入IDA了。http://img.blog.csdn.net/20161029222322607?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center右键，打开文件路径-》打开文件位置，复制到桌面建一个test的文件夹。拖入IDA看看。http://img.blog.csdn.net/20161029222505174?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
这里，我喜欢先看看输出。（看个人习惯吧）http://img.blog.csdn.net/20161029222552268?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
这里有个viplevel对吧，很明显了。我们双击过去http://img.blog.csdn.net/20161029223016285?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
几种等级都出来了，这个时候我们按下空格切换视图
http://img.blog.csdn.net/20161029223158556?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
这里就非常的清晰了，对吧。（这里还是需要懂得一些arm汇编知识的）我们仔细分析下下。然后我写在了图上http://img.blog.csdn.net/20161029223732018?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center这里就是和输入的数字有关我整理出来的是这样的：gold vip 1silvery vip 2copper vip 3normal user other分析完了，我们就知道该怎么修改了那么方法一：修改samli，就是我们之前看到的那个穿进去的参数了。http://img.blog.csdn.net/20161029224155384?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
这样汇编就OK了，但是我们今天是对so进行操作。方法二：
PUSH {R3,LR}
这个不能动，那我们就只有动第一个比较了。剩下我们试试，so helper（无名侠大哥的作品）拖进去，然后仅加载http://img.blog.csdn.net/20161029230414535?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
这里最重点是指令长度了。其实我们利用00000C44减去00000C42就知道是2了。这里已经改为了赋值，那么下面那个比较就没有用了，直接nop掉。http://img.blog.csdn.net/20161029230610442?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center然后点击编译，去替换掉之前的so文件，记得名字要改为原来那个。
方法三就是把所有的比较改为Nop，就是执行每个比较，直接到后面的gold vip。这个大家就自己尝试一下下。其实还有几种方法，有点思路，但是没去研究。最后给出还原出来的函数（没完全还原，只还原这部分）
http://img.blog.csdn.net/20161030111702929?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
页:
1
[2]